Az ASOS mobilalkalmazásának felhasználói szokatlan push-értesítéseket kaptak, amelyekben magukat hackereknek vallók a vállalat rendszereinek feltörését állították. Az ASOS vizsgálja az esetet, de annak mértéke egyelőre nem világos.
- Az értesítésben a támadók azt állították, hogy teljesen feltörték az ASOS egyik Snowflake-példányát.
- A magát Xuanye Groupnak nevező csoport kapcsolatfelvételre szólította fel a vállalatot, és adatszivárogtatással fenyegetőzött.
- Az üzenet egy Telegram-csatornára mutató hivatkozást is tartalmazott.
- A Snowflake felhőplatformját nagy mennyiségű adat tárolására, feldolgozására és elemzésére használják.
- Kiberbiztonsági szakértők szerint a hivatalos alkalmazásból kiküldött értesítés arra utalhat, hogy a támadók az adatbázison túl más rendszerekhez is hozzáférhettek, de állításaikat független források nem erősítették meg.
- Az ASOS egyelőre nem erősítette meg, hogy milyen típusú adatokhoz férhettek hozzá az illetéktelenek.
- Amíg a vállalat nem közöl további részleteket, a vásárlók kezeljék óvatosan az incidenshez állítólag kapcsolódó gyanús e-maileket, SMS-eket és más üzeneteket, és ne nyissanak meg ismeretlen hivatkozásokat.
